Segundo o ChainCatcher, o Project Zero do Google introduziu uma política de divulgação de vulnerabilidades chamada “Full X”, segundo a qual as falhas serão divulgadas publicamente X dias após serem comunicadas a um fornecedor. A política entra em vigor imediatamente como “Full 90”, passando para 60 dias em 2 de fevereiro de 2027 e para 30 dias em 3 de janeiro de 2028.

A mudança encerra a política anterior de “90+30” e elimina disposições especiais para períodos de carência e variantes de vulnerabilidades. As exceções se aplicarão apenas a falhas exploradas em ataques reais, falhas cujos detalhes já tenham sido divulgados por terceiros e casos em que os fornecedores solicitem a divulgação. O Project Zero afirmou que a IA acelerou significativamente a descoberta e a exploração de vulnerabilidades, e que a equipe constatou um aumento expressivo no número delas.